Legal · RGPD
Política de Privacidad
Última actualización: octubre de 2026 · Versión 2.2
En Myukura tratamos datos de carácter especial (datos de salud). Esta política explica con precisión qué datos recogemos, con qué propósito, cuánto tiempo los conservamos y cuáles son tus derechos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
Denominación: MYULAB INNOVATION SL
Marca comercial: Myukura
Domicilio social: Andalucía, España
Actividad: Plataforma SaaS de asistencia clínica con inteligencia artificial
Correo de contacto: contacto@myukura.com
Ámbito territorial: Unión Europea
Actuamos como encargado del tratamiento respecto a los datos de pacientes que introduce el profesional sanitario (responsable), y como responsable del tratamiento respecto a los datos de cuenta del profesional (nombre, email, datos de suscripción).
2. Datos que tratamos
Myukura trata las siguientes categorías de datos en función del rol del usuario:
Datos del profesional sanitario (cuenta)
- Correo electrónicoIdentificación y acceso
- Nombre y apellidos (opcional)Personalización
- Especialidad médica / veterinariaConfiguración del servicio
- Datos de suscripción y facturaciónGestión del contrato
- Logs de acceso e IPSeguridad y auditoría
Datos de pacientes — Categoría especial (Art. 9 RGPD)
- Nombre / identificador del pacienteAsociación de la ficha clínica
- Audio de consulta (temporal)Transcripción por IA · se elimina tras aprobación
- Transcripción de textoGeneración del informe clínico
- Informe / historia clínica estructuradaDocumento médico persistente
- Adjuntos: imágenes, PDFs (opcional)Documentación complementaria
Datos de navegación del sitio web (solo si aceptas la analítica)
- Identificador de cliente (cookie _ga)Distinguir visitantes únicos
- Páginas vistas y eventos de navegaciónEstadísticas de uso del sitio
- Dispositivo, navegador, idioma y origen de la visitaMedición de audiencia
- Ubicación aproximada (derivada de la IP por Google)Medición de audiencia
Los audios de consulta son datos de salud de categoría especial. Se procesan exclusivamente en memoria RAM durante la transcripción y se eliminan permanentemente del almacenamiento en el momento en que el profesional aprueba el informe clínico. Nunca se almacenan de forma persistente sin cifrar.
3. Finalidades y base legal
Prestación del servicio contratado
Ejecución del contrato (Art. 6.1.b RGPD)
Crear y gestionar tu cuenta, procesar consultas, generar informes clínicos mediante IA.
Datos de salud de pacientes
Consentimiento explícito del responsable + necesidad para la asistencia sanitaria (Art. 9.2.h RGPD)
El profesional sanitario, como responsable del tratamiento, determina la base legal aplicable a sus pacientes. Myukura actúa exclusivamente como encargado.
Comunicaciones del servicio
Interés legítimo (Art. 6.1.f RGPD)
Notificaciones técnicas, alertas de seguridad, cambios en el servicio. Sin marketing sin consentimiento explícito.
Cumplimiento legal y seguridad
Obligación legal (Art. 6.1.c RGPD)
Logs de auditoría, respuesta a requerimientos de autoridades competentes, prevención de fraude.
Analítica web del sitio público (Google Analytics 4)
Consentimiento (Art. 6.1.a RGPD y Art. 22.2 LSSI)
Estadísticas agregadas de uso de myukura.com para mejorar sus contenidos y su rendimiento. Solo si aceptas las cookies de analítica; puedes retirar el consentimiento en cualquier momento, sin efecto retroactivo.
Mejora del servicio (agregado y anonimizado)
Interés legítimo (Art. 6.1.f RGPD)
Métricas de uso completamente anonimizadas. Nunca se utilizan datos clínicos identificables para entrenar modelos de IA.
4. Conservación de datos
Los datos se conservan exclusivamente durante el tiempo necesario para la finalidad para la que fueron recogidos:
| Tipo de dato | Período de conservación |
|---|---|
| Datos de cuenta (email, nombre) | Vigencia de la cuenta + 30 días tras baja |
| Audio de consulta | Eliminado permanentemente al aprobar el informe (zero-footprint) |
| Informes y fichas clínicas | Mientras la suscripción esté activa + 6 meses de retención garantizada |
| Logs de seguridad/auditoría | 12 meses desde el evento |
| Datos de facturación | 5 años (obligación fiscal española) |
| Copias de seguridad | Máximo 30 días en backup cifrado |
| Datos de analítica web (Google Analytics 4) | Máximo 14 meses; las cookies _ga caducan a los 2 años o cuando retiras el consentimiento |
Tras la cancelación de la suscripción, el profesional dispone de 6 meses para exportar sus datos en formato PDF o JSON antes de la eliminación permanente. La exportación está disponible desde el panel de Configuración → Plan y suscripción.
5. Destinatarios y transferencias internacionales
Myukura utiliza los siguientes subencargados del tratamiento, todos con garantías adecuadas conforme al RGPD:
Google Cloud — autenticación
Ubicación: Unión Europea
Garantía legal: DPA + Cláusulas Contractuales Tipo (SCCs)
Datos implicados: Credenciales de acceso y sesión del profesional sanitario
Google Cloud — estado de sesión
Ubicación: Unión Europea
Garantía legal: DPA + SCCs
Datos implicados: Estado efímero de sesión (por ejemplo, progreso de un dictado en curso), sin persistencia a largo plazo
Google Cloud — base de datos principal (PostgreSQL)
Ubicación: Unión Europea
Garantía legal: DPA + SCCs
Datos implicados: Base de datos principal: cuentas, fichas clínicas e informes
Google Cloud — alojamiento y despliegue
Ubicación: Unión Europea
Garantía legal: DPA + SCCs
Datos implicados: Alojamiento y despliegue de la aplicación web de Myukura
Google Cloud — almacenamiento
Ubicación: Unión Europea
Garantía legal: DPA + SCCs
Datos implicados: Almacenamiento cifrado de adjuntos y archivos, cuando aplica
Google APIs — Gmail, Drive y Calendar
Ubicación: Infraestructura propia de Google, conforme a sus condiciones
Garantía legal: DPA + SCCs · tratamiento condicionado a que el usuario active la integración
Datos implicados: Metadatos y contenido que el usuario consulte, cree o envíe expresamente desde Myukura mediante estas integraciones opcionales
Microsoft Graph — Outlook Mail y Calendar
Ubicación: Infraestructura propia de Microsoft, conforme a sus condiciones
Garantía legal: DPA + SCCs · tratamiento condicionado a que el usuario active la integración
Datos implicados: Metadatos y contenido de correo o calendario que el usuario consulte, cree o envíe expresamente desde Myukura mediante esta integración opcional
Meta — WhatsApp Business Cloud API
Ubicación: Infraestructura propia de Meta, conforme a sus condiciones
Garantía legal: DPA + SCCs · tratamiento condicionado a que el usuario active la integración
Datos implicados: Número de teléfono, estado de la conversación y mensajes administrativos enviados expresamente desde Myukura
La infraestructura propia de Myukura —autenticación, base de datos, almacenamiento, procesamiento y despliegue— se encuentra en la Unión Europea. Las integraciones opcionales con Google, Microsoft y Meta operan bajo la infraestructura y las condiciones propias de cada proveedor; puedes revisar cómo se tratan estos datos en Integraciones externas opcionales.
Los formularios de contacto de este sitio web se procesan mediante Web3Forms, proveedor que recibe y reenvía por correo los datos que introduces (nombre, correo electrónico, teléfono y mensaje) con el único fin de atender tu solicitud.
La analítica web de este sitio la presta Google Analytics 4 (Google Ireland Limited, como encargado del tratamiento) y solo se activa si aceptas las cookies de analítica. Puede implicar transferencias a Estados Unidos (Google LLC), amparadas en el Marco de Privacidad de Datos UE–EE. UU. o, en su defecto, en cláusulas contractuales tipo. No se utilizan datos clínicos ni de pacientes en esta analítica.
Los datos clínicos de pacientes no se comparten con terceros salvo requerimiento legal expreso.
6. Integraciones externas opcionales
Myukura permite conectar de forma voluntaria las siguientes cuentas externas, para facilitar tareas administrativas y de comunicación:
Cada usuario conecta su propia cuenta. La cuenta externa queda asociada a su organización y a su usuario de Myukura. El usuario puede desconectar la integración y revocar los permisos concedidos en cualquier momento desde Ajustes → Integraciones.
Dependiendo de la integración activada, Myukura puede tratar los siguientes datos administrativos:
- —Dirección o identificador de la cuenta externa
- —Nombre visible de la cuenta
- —Identificadores de calendarios, archivos, mensajes o conversaciones
- —Permisos OAuth concedidos y estado de la conexión
- —Fechas de conexión, sincronización y desconexión
- —Contenido de correos, eventos o mensajes, únicamente cuando el usuario los consulta, crea, modifica o envía desde Myukura
Myukura no envía automáticamente a Google, Microsoft ni Meta notas clínicas, diagnósticos, síntomas, antecedentes, medicación, alergias, transcripciones, audio, resultados médicos, informes médicos, documentación clínica ni contenido generado por IA.
Las integraciones externas están diseñadas para gestión administrativa y comunicación. La lectura o envío de información clínica no forma parte del funcionamiento automático de la integración. Myukura mantiene una separación clara entre los datos administrativos tratados por las integraciones y los datos clínicos del paciente.
Acciones iniciadas por el usuario o por un agente autorizado
Cuando el usuario, o un agente de Myukura actuando en su nombre, solicita generar y enviar un contenido concreto a través de una integración conectada, esa acción:
- —Se ejecuta como una acción separada, distinta del acceso general a la integración
- —Muestra al usuario una vista previa del contenido antes de enviarse
- —Requiere confirmación expresa del profesional antes del envío
- —Queda registrada en un log de auditoría
- —No debe confundirse con el acceso normal a Gmail, Outlook o WhatsApp
Tokens y seguridad de las integraciones
- —Los tokens OAuth no se almacenan en el navegador ni en localStorage
- —Los secretos de aplicación no se exponen al cliente en ningún momento
- —Los tokens y secretos se gestionan únicamente server-side (en el servidor), nunca en el navegador
- —Los secretos y credenciales se almacenan de forma protegida
- —Al desconectar una integración se invalidan o eliminan las referencias locales necesarias para acceder al servicio
- —Las acciones de conexión, desconexión y revocación quedan registradas de forma auditable
Conservación y eliminación de datos de integraciones
| Tipo de dato | Conservación |
|---|---|
| Metadatos de conexión (cuenta, estado, permisos) | Mientras la integración permanezca activa |
| Tokens y referencias de credenciales | Mientras la integración permanezca activa; se invalidan al desconectar |
| Caché temporal de sincronización | El tiempo estrictamente necesario para completar la operación |
| Correos, eventos, archivos o mensajes seleccionados por el usuario | El tiempo necesario para prestar la función solicitada |
| Registros de auditoría de la integración | El tiempo necesario para cumplir obligaciones legales y de seguridad |
Desconectar una integración detiene el acceso futuro de Myukura. La desconexión no elimina automáticamente los datos que permanezcan en la cuenta del proveedor externo — para eliminarlos, el usuario debe utilizar también las herramientas propias de Google, Microsoft o Meta. Consulta el procedimiento completo en Eliminación de datos.
WhatsApp Business
La integración con WhatsApp se realiza exclusivamente a través de la API oficial de Meta (WhatsApp Business Cloud API). Myukura no utiliza scraping, WhatsApp Web automatizado, sesiones personales, librerías no oficiales ni credenciales embebidas en el código.
- —Se utiliza para comunicación administrativa, no para el envío de contenido clínico
- —El usuario debe disponer de consentimiento válido para contactar a cada destinatario
- —Los mensajes iniciados por la organización pueden requerir plantillas aprobadas por Meta
- —Las respuestas dentro de la ventana de atención se gestionan conforme a las políticas de Meta
- —No se envían automáticamente datos clínicos sensibles a través de WhatsApp
7. Tus derechos (Arts. 15–22 RGPD)
Como interesado, puedes ejercer en cualquier momento los siguientes derechos dirigiéndote a privacidad@myukura.com, indicando tu nombre y acreditando tu identidad:
Acceso (Art. 15)
Obtener confirmación de si tratamos tus datos y una copia de los mismos.
Rectificación (Art. 16)
Corregir datos inexactos o completar datos incompletos.
Supresión (Art. 17)
Solicitar la eliminación de tus datos cuando ya no sean necesarios.
Limitación (Art. 18)
Restringir el tratamiento en determinadas circunstancias.
Portabilidad (Art. 20)
Recibir tus datos en formato estructurado y legible por máquina.
Oposición (Art. 21)
Oponerte al tratamiento basado en interés legítimo.
No decisión automatizada (Art. 22)
No ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos.
Retirada del consentimiento
Retirar en cualquier momento el consentimiento prestado, sin efecto retroactivo.
Plazo de respuesta: Responderemos en el plazo máximo de 30 días naturales desde la recepción de tu solicitud. Si la solicitud es compleja, podemos ampliar el plazo 2 meses adicionales, notificándotelo en el primer mes.
Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no es conforme al RGPD.
8. Seguridad técnica y organizativa
Aplicamos medidas de seguridad conformes al estado del arte y al nivel de riesgo del tratamiento de datos de salud:
- ✓Cifrado en tránsito mediante TLS 1.3 para todas las comunicaciones
- ✓Cifrado en reposo AES-256 para todos los datos almacenados (almacenamiento y base de datos)
- ✓Autenticación individual y protección del acceso a las cuentas de usuario
- ✓Control de acceso basado en roles (RBAC) — cada profesional accede exclusivamente a sus propios datos
- ✓Políticas de seguridad a nivel de fila en base de datos
- ✓Eliminación automática de audios tras aprobación del informe (zero-footprint)
- ✓Logs de auditoría inmutables para todas las acciones sobre datos clínicos
- ✓Copias de seguridad cifradas con período máximo de retención de 30 días
- ✓Procedimiento formal de notificación de brechas en ≤72 horas (Art. 33 RGPD)
10. Menores de edad
El servicio de Myukura está dirigido exclusivamente a profesionales sanitarios mayores de 18 años. No recogemos conscientemente datos personales de menores de edad como usuarios de la plataforma.
Respecto a los pacientes menores de edad cuyos datos introduzca el profesional sanitario, la responsabilidad del tratamiento y la obtención del consentimiento de los representantes legales corresponde al profesional, conforme a la Ley 41/2002 de autonomía del paciente.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la legislación aplicable o en nuestras prácticas de tratamiento.
En caso de cambios materiales que afecten a tus derechos, te notificaremos con al menos 30 días de antelación por correo electrónico y mediante un aviso visible en la plataforma. El uso continuado del servicio tras dicho período implica la aceptación de la versión actualizada.
La versión histórica de esta política siempre estará disponible bajo petición en privacidad@myukura.com.
12. Contacto y reclamaciones
Para cualquier consulta sobre privacidad o ejercicio de derechos:
📧 privacidad@myukura.com — Solicitudes de derechos RGPD y consultas de privacidad
📧 seguridad@myukura.com — Notificación de vulnerabilidades o incidentes de seguridad
Si no recibes respuesta satisfactoria en 30 días, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
© 2026 Myukura · Todos los derechos reservados